alamdar
14 subscribers
36 photos
6 videos
9 files
41 links
‌ (بسم الله الرحمن الرحیم)
{☫تابع قوانین جمهوری اسلامی☫}
Download Telegram
خب آموزش بعدی چی باشه بگید؟
خب آموزش نداریم یه چند روز دارم کار میکنم رو هک سایت مدارس یا دیفیس کردن سایت شما بگید هک چی میخاید میزارم ...
فعلاً سایت امتحان مدرسی شهید با هنر استان گلستان دیفیس شد..... .
تا بعد
خب .
هک چی بزارم ؟😬🙃🙃
هک سایت با پایتون...... .
alamdar
هک سایت با پایتون...... .

آموزش هک و امنیت با پایتون
 
دوستان عزیز سلام ، امروز در این نوشته از ویرگول دانشجویار میخوایم درباره مبحث بسیار پرطرفدار هک و امنیت در پایتون که یکی از پرکاربردترین زبان های برنامه نویسی در این زمینه می باشد صحبت کنیم.
این نوشته اطلاعات خوبی در این زمینه را به شما منتقل می کند، اما پیش نیاز ورود به این مبحث یادگیری زبان پایتون می باشد.
اگر تا به حال با این زبان کار نکردین و یا نیاز به حرفه ای تر شدن در این زمینه دارید، ما در دانشجویار دوره آموزش پایتون را به صورت رایگان در اختیار شما قرار داده ایم که از اینجا می توانید دانلود و مشاهده کنید و بعد، مقاله را با خیال راحت مطالعه کرده و دانش عملی به دست آورید :

آموزش رایگان پایتون (2021) – پروژه محور از صفر تا صد با زبان ساده
با آموزش رایگان پایتون می توانید به یک متخصص پایتون تبدیل شوید. همچنین این دوره نقطه آغاز بسیار خوبی برای ورود شما به دنیای پایتون است.
daneshjooyar.com
 
آموزش هک و امنیت پایتون
خب بریم سراغ اصل داستان یعنی هک و امنیت با پایتون :
امروزه کمتر کسی وجود دارد که با دنیای تکنولوژی آشنا بوده و نامی از زبان برنامه نویسی پایتون python را نشنیده باشد. این زبان برنامه نویسی یکی از زبان های برنامه نویسی معروف و بسیار پیشرفته و قدرتمند در تمام دنیا است و بر تعداد کاربران آن روز به روز افزوده شده و هرروز تعداد بیشتری از افراد به این زبان برنامه نویسی جذب می شوند. اگر نگاهی به تعداد افرادی که از زبان برنامه نویسی پایتون استفاده می کنند نگاه کنیم متوجه می شویم این آمار روز به روز در حال افزایش است. افزایش استفاده از یک زبان برنامه نویسی علاوه بر مزیت ها و اتفاقات مثبتی که به همراه دارد باعث اتفاق به وجود آمدن هکر ها و بروز مشکل در امنیت نیز می شود. هرچند پایتون با توانایی های و فریمورک های خود کمک شایانی به ما می کند. اما وظیفه یک برنامه نویس این است که به خوبی از ابزار هایی که زبان برنامه نویسی در اختیارش قرار داده استفاده کند و با قدرت و به مانند فرمانده یک ارتش در مقابل همه نوع از حملات هکر ها ایستادگی کند. بعد از استفاده از این محصول با رمزنگاری با پایتون با کتابخانه hashlib آشنا می شویم و مبحث هک و امنیت پایتون را به طور کامل بررسی می کنیم.
هک چیست و هکر کیست؟
شما اگر در طول یک هفته اخبار تکنولوژی را دنبال کنید و به اتفاقات رخ داده در طول این مدت دقت کنید. غیر ممکن است که خبری راجع به هک در آن نیابیم. حال ممکن است این سوال پیش بیاید که اساساً هک چیست؟ چرا تعداد زیادی از افراد هکر می شوند و اصلاً چه کسی را یک هکر می نامند؟ همه این نوع از پرسش های شما در این قسمت پاسخ داده خواهد شد. بهتر است با مثالی از دنیای واقعی این مبحث را باز کنیم. در دنیای واقعی و در یک شهر میلیون ها شغل و حرفه وجود دارد که هرکدام دارای روابط و مشتریان مربوط به خود هستند حال فرض می کنیم شرکتی در این دنیا وجود دارد که سیستم کامل اداری خود را به راه انداخته و شروع به کار به صورت حرفه ای کرده است. حال این سیستم اداری به مانند همه سیستم ها یک سیستم دارای مشکل است. حال اگر اطلاعاتی از طریق این مشکلات و ضعف های سیستم به بیرون نفوذ کند می توان گفت این سیستم هک شده است. در دنیای کامپیوتر نیز مسئله به همین شکل است. کلمه Hack در زبان انگلیسی به معنی رخنه و نفوذ است و به کسی که توانایی یافتن حفره های امنیتی و استفاده از آن ها را دارد هکر می گویند که معمولاً توانایی برنامه نویسی بسیار قدرتمندی را دارند.
سئوال بعدی که در مورد هکر ها ایجاد می شود این است که آیا همه هکر ها بد هستند و هک هم کار بسیار بدی است؟ مطالبی که در قسمت بالا برای شما گفتم به علاوه فیلم های سینمایی و سریال هایی که تاکنون راجع به هک دیدید همین مطلب را تداعی میکند اما واقعیت این نیست. هک کاری بسیار خوب و مفید برای سیستم های کامپیوتری است که با استفاده از آن می توان حفره های امنیتی را شناخته و آن ها را برطرف کرد. مشکلی که باعث خطرناک شدن هک می شود درحقیقت هکر ها هستند. برخی از این هکر ها بعد از یافتن مشکلات و حفره های امنیتی شروع به سوء استفاده از این اطلاعات می کنند و آنجاست که ما باید هوشیار باشیم و با دانش خود جلوی این حملات احتمالی را بگیریم.
رمزنگاری در پایتون با کتابخانه hashlib
ما می توانیم برای رمزنگاری hash در پایتون استفاده کنیم. هش کردن به طور کلی به معنی رمزنگاری به صورت رشته ای از حروف و کلمات است که در مقصد رمزگشایی می شود. این کار سبب امن تر شدن اطلاعات شده و یکی از روش های رمزنگاری ( cryptography ) است. برای رمزنگاری با کتابخانه hashlib در پایتون لازم است آن را فراخوانی کنیم. از طرفی از آنجایی که hashlib به وسیله openssl برگشته است از الگوریتم های رمزنگاری md5, sha1, sha224, sha256, sha384, sha512 پشتیبانی میکند.
alamdar
هک سایت با پایتون...... .
که بعضی از این الگوریتم ها برای همه پلتفرم ها در دسترس بوده و برخی نیز بسته به زیرکتابخانه های استفاده شده قابل استفاده اند.
1import hashlib1print('Guaranteed:\n{}\n'.format(1 ', '.join(sorted(hashlib.algorithms_guaranteed))))1print('Available:\n{}'.format(1 ', '.join(sorted(hashlib.algorithms_available))))11$ python3 hashlib_algorithms.py1Guaranteed:1blake2b, blake2s, md5, sha1, sha224, sha256, sha384, sha3_224,1sha3_256, sha3_384, sha3_512, sha512, shake_128, shake_2561Available:1BLAKE2b512, BLAKE2s256, MD4, MD5, MD5-SHA1, RIPEMD160, SHA1,1SHA224, SHA256, SHA384, SHA512, blake2b, blake2b512, blake2s,1blake2s256, md4, md5, md5-sha1, ripemd160, sha1, sha224, sha256,1sha384, sha3_224, sha3_256, sha3_384, sha3_512, sha512,1shake_128, shake_256, whirlpool
بهتر است برای استفاده از این کتابخانه مثال هایی را بزنیم نحوه فراخوانی و نحوه استفاده آن به خوبی مشخص شود. برای مثال متن زیر با الگوریتم md5 و توسط کتابخانه hashlib رمزگذاری شده است.
داده های اولیه ما با شکل زیر است.
1hashlib_data.py1import hashlib1lorem = '''Lorem ipsum dolor sit amet, consectetur adipisicing1elit, sed do eiusmod tempor incididunt ut labore et dolore magna1aliqua. Ut enim ad minim veniam, quis nostrud exercitation1ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis1aute irure dolor in reprehenderit in voluptate velit esse cillum1dolore eu fugiat nulla pariatur. Excepteur sint occaecat1cupidatat non proident, sunt in culpa qui officia deserunt1mollit anim id est laborum.'''
حال شروع به رمزگذاری داده ها می کنیم.
1import hashlib1from hashlib_data import lorem1h = hashlib.md5()1h.update(lorem.encode('utf-8'))1print(h.hexdigest())
هنگامی که می خواهیم md5 را محاسبه کنیم باید در ابتدا یک شی هش تعریف کنیم که بتوانیم داده های خود را با نام digest وارد آن کنیم. نتیجه این عمل به شکل زیر خواهد بود.
1$ python3 hashlib_md5.py13f2fd2c9e25d60fb0fa5d593b802b7a8
همچنین در مثالی دیگر این داده نمونه را می توانیم با الگوریتم SHA1 رمزگذاری کنیم. روند کار در این الگوریتم نیز به مانند الگوریتم قبلی است.
1import hashlib1from hashlib_data import lorem1h = hashlib.sha1()1h.update(lorem.encode('utf-8'))1print(h.hexdigest())
و نتیجه کار به شکل زیر نشان داده می شود.
1$ python3 hashlib_sha1.py1ea360b288b3dd178fe2625f55b2959bf1dba6ee
هک چی بزارم ؟
خب آموزش فیشنگ
ساخت صفحه فیشینگ جعلی برای همه شبکه ها تلگرام واتساپ اینستاگرام و..... .
خب برای شروع کار ما ابزار Zphisher رو دانلود میکنیم این ابزار برای ما یک صفحه جعلی میسازه که ما میتونیم اونو برای قربانی ارسال کنیم ، البته این ابزار فقط برای اینستاگرام نیست و برای بقیه شبکه های اجتماعی معروف و سایت های معروف قابل استفاده است.
خب اول از همه ترمینال لینوکس رو run میکنیم وبعد ابزار zphisher رو از گیت هاب دانلود میکنیم.
بعد از اینکه ابزار رو از گیت هاب دانلود کردیم با دستور زیر وارد پوشه zphisher میشیم.
cd zphisher
و بعد دستور زیر :
1chmod +x zphisher.sh
حالا ابزار رو با دستور bash اجرا میکنیم
1bash zphisher.sh
بعد از درست انجام دادن مراحل بالا ابزار zphisher به این شکل اجرا میکنیم
من اینجا میخوام یک صفحه جعلی برای اینستاگرام بسازم پس گزینه ۲ انتخاب میکنم
من اینجا میخوام یک صفحه جعلی برای اینستاگرام بسازم پس گزینه ۲ انتخاب میکنم
ما میتونیم با این ابزار سه نوع فیک پیج مختلف درست کنیم که بهتون معرفی میکنم:

ساخت فیک پیج صفحه لاگین اینستاگرام

ساخت فیک پیج پنل دریافت فالور،لایک،کامنت و... رایگان اینستاگرام

ساخت صفحه دریافت تیک ابی اینستاگرام
نکته: یه خوبی که گزینه 3 داره اینکه که شخص اول یوزر و پسورد اینستاگرامشو میزنه و بعد به یه صفحه دیگه ارجاع میشه که ازش یوزر و پسورد ایمیلشو میخواد، یعنی یا یه تیر دو نشون میزنی?